Reprise du message précédent :
Depuis un an en fait https://techcommunity.microsoft.com [...] a-p/207076

Ma réflexion sur l'oeuf ou la poule, c'est justement quand tu n'as pas encore de plateforme cible, puisque c'est elle que tu veux implémenter as code.
Donc pas de PaaS ou quoi que ce soit d'autre pour exécuter le code.
C'est autant valable pour Ansible que pour Terraform ou quoi que ce soit d'autre.
 
Le but étant bien évidement comme tu le mentionnes que personne ne puisse à terme lancer de playbooks "pirates" (non maitrisé) depuis leur poste.
Pour ça on a 2 cas :  
- les personnes (comme moi) s'occupant d'architecturer tout ça et qui peuvent lancer des playbooks pour l'initialisation de la plateforme.
- tous les autres qui ne peuvent le faire que depuis AWX (donc centralisé, maîtrisé et tracé)
C'est pour l'instant géré au niveau des accès réseau et des droits.
 
Sachant que tout le code est développé de telle sorte à ce que ce soit idempotent et immutable, déployé en blue-green.
 
Note qu'à aucun moment je ne dis que c'est parfait. On a par exemple eu des déboires avec Terraform (problèmes de consistance de tfstate).

Le lundi qui démarre bien avec un spam assez peu courant  
 

tu perds vraiment ton temps à lire les spam ?

Petit problème de la rentré sur lequel je me casse les dents.
 
J'utilise hp eprint pour remplacer du fax (en gros j'envoi un mail et l'imprimante imprime tout mail qui lui est adressé)
Mais ce système ne gère pas d'après les doc les envoi a plusieurs destinataire dans le même mail.
 
Et justement pour envoyer j'ai un copieur qui envoi un mail a tous les destinataires.
 
J'ai donc cherché un relai de mail qui décompose un mail a x destinataires, en x mails a 1 destinataire.
 
J'ai cherché avec le moteur de règle d'exchange mais ça a l'air hors de porté pour lui

C'est vraiment de la merde Dell ...
Une interface réseau de la cm intégrée de hs, donc le support nous demande des infos.
Ils nous filent dset, qui, côté linux, ne supporte que centos ou rhel, et pas ubuntu (Ubuntu 14 et iDrac 8).
Il reste donc Support Assist, qui remplace Dset, et se lance depuis l'idrac, sauf qu'il faut qu'il soit installé sur l'os ...
On a pas de compte chez Dell vu qu'on passe par HP comme guichet, donc on va attendre qu'ils nous le filent ...

Sérieusement, Dell n'a pas trouvé plus compliqué comme système ?

bah tu sors le log lifecycle depuis l'idrac et basta non ?

SupportAssist n'est pas non plus prévu pour Ubuntu ...
 
Bah non, ça ne leur suffit pas

De mémoire, DSET tu pouvais pas le lancer en mode liveCD ?

Y'a un livecd mais ça implique donc d'arrêter l'os et c'est de la prod, donc me faut un créneau

Suivant quelle interface réseau est HS, ton créneau il est potentiellement auto-créé vu que le serveur n'a plus qu'une connectivité partielle donc inapte à la prod (ou pas, en fonction de l'environnement) C'était my 2 cents pour proposer une alternative indépendante de l'OS

Patte d'admin, donc la prod est fonctionnelle

ici quand le support mat (quelqu'il soit) joue la montre et veux pas traiter, le DT escalade au gestionnaire de compte et bizarrement ca bouge dans la journée

La connexion SSH qui coupe à XX% d'exécution d'un script d'upgrade en masse de fichiers RRD, le genre de truc qui ne peut pas être effectué 2 fois d'affilée, la merde à nettoyer  
 
J'aurais dû mettre ça dans un screen mais je n'y ai pensé que quelques secondes après avoir lancé la commande

le coup classique
perso je me mets dans un screen dès que je me lève le matin et je n'en ressors que le soir, des fois que je me déconnecterais de moi-même pendant la journée  

tmux

Si t'oublies le screen, tu peux l'y mettre après coup avec reptyr.

Sinon nohup et c'est réglé.

Hooooo, ça vend du rêve ça

Alfresco    

 
Ca marche, tlm au lit  

+1 pour tmux.
 
 

Utiliser Ubuntu et découvrir que c'est pas un OS "enterprise ready" ? Pikachuface.jpg  

Tu bosses comme un Windowsien là. Respectes-toi

Selon votre xp, quel est le domaine qui porte plus entre système et réseau ?
 
Je suis système depuis mon alternance et j'ai envie de passer coté réseau

Réseau > Système >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> Dev

Ingé K8S, mix des deux, c'est le mieux    
Sysadmin ça commence a piquer avec le public cloud qui gonfle de plus en plus qd même.

Cherche pas, fait de la sécu

Suffit de faire un vrai taf système et pas admin qui peut être remplacé par un script

 
yep 100% agree.
 
Le future c'est la secu
Apres ca table uniquement dans les grosses boites. Bien que celles qui font du cloud sont obligées de le faire bien.

j0r J'ai repris un truc cradossé par des ex-collègues plus là, et c'est à moi de le remonter propre pour qu'il marche. Ya pas de doc, pas d'explication, pas de backup, pas de... nan ya rien, juste le truc qui tourne tout seul.  
Je n'avais aucune idée que le script d'update en masse prenait plusieurs heures pour s'effectuer J'apprends de mes erreurs, je m'adapte, et maintenant ça commence à marcher

 
Givile chez Auchan ?

Sysadmin, ingé réseau, etc ...
De toute façon tous les métiers trop spécialisés sont voués à doucement disparaitre.
Le monde de l'IT tend vers le devops, le cloud et dans les TPE/PME il faut souvent tout faire, donc bon ...

@gamer-fou : TOUT est remplaçable par un script

Après d'un point de vue cursus, il faut bien commencer quelque part pour après s'intéresser à ce qu'il y a autour.
Perso j'ai fait : électronique -> telecom/réseaux -> admin sys -> intégration applicative -> cloud et CaaS -> devops (donc à peu près toutes les couches qui produisent de la valeur dans l'IT    )

A commencer par les users

Y'a du boulot avant de scripter la partie design d'archi

Ça tombe bien c'est mon métier de "scripter" des architectures
Après la partie design n'est pas faire par les admins, mais par les architectes.

C'est vrai que ca a l'air bien hype comme truc mais je sais pas trop, ca me branche pas trop à part pour palper

faut faire DPO  

Le smiley DPO c'est

Ah! Intéressant

Mais du coup on est plutôt sur "Suffit de faire un vrai taf système et pas admin qui peut être remplacé par un script" ou sur "TOUT peut être scripté"?

alors il y a le vrai et le faux informaticien tu vois    
 
le faux informaticien il pisse du yaml tu vois, et le vrai informaticien ... ben il pisse du yaml, mais ...  

Question de sémantique
 
Chez mes clients un admin sys est plus sur des actions de type "opérateur" ou "support".
Ce n'est pas lui qui va automatiser ou scripter ses actions. C'est ce type de profil qui est en voie de disparition.
 
Au contraire des profils (on les appelle comme on veut) qui vont se concentrer sur l'ajout de valeur : design, création, automatisation/scripting, amélioration continue, ...
Là c'est intéressant en termes de perspectives professionnelles !

 
ils confondent sysadmin et L1/L2 quoi